Хорошо бы давать дефолтный пароль в виде MAC-адреса, который печатается на корпусе роутера.

Кроме того, можно сделать в роутере службу, которая сама будет честно пытаться подобрать пароль, и если получится - начнёт писком требовать к себе внимания (в крутых моделях - скажет человеческим голосом о том, что пароль лёгкий).

А самое простое - в дефолтных настройках разрешить вход адимину только изнутри.=))))